数据库原理第四章

GRANT INSERT ON [TABLE] SC TO U5 WITH GRANT OPTION;
22
传播权限
执行例5后，U5不仅拥有了对表SC的INSERT权限，还可以 传播此权限： GRANT INSERT ON [TABLE] SC TO U6 WITH GRANT OPTION; 同样，U6还可以将此权限授予U7： GRANT INSERT ON [TABLE] SC TO U7; 但U7不能再传播此权限。
18
(3) WITH GRANT OPTION子句

WITH GRANT OPTION子句:
指定：可以再授予
没有指定：不能传播

不允许循环授权，即被授权者不能把权限 再授回给授权者或其祖先。
19
例1 把查询Student表权限授给用户U1
GRANT SELECT ON TABLE Student TO U1;
8
常用的用户身份鉴别方法：
静态口令鉴别。

方式简单，但容易被攻击，安全性较低。
动态口令鉴别。


口令动态变化，一次一密，常用的方式如短信密码和动态 令牌方式。 增加了口令被窃取或破解的难度，目前较为安全的鉴别方 式。
9
常用的用户身份鉴别方法：
生物特征鉴别。

通过生物特征进行认证。如指纹、虹膜、掌纹等。 智能卡是一种不可复制的硬件。由用户随身携带。 每次从智能卡中读取的数据是静态的。
40
将这个角色授予王平，张明，赵玲。使他 们具有角色R1所包含的全部权限。 Grant R1 to 王平，张明，赵玲； 4. 可以一次性地回收王平的这三个权限 Revoke R1 from 王平；
3.
41
第四章 数据库安全性
4.1 数据库安全性控制 4.2 视图机制（略）
4.3 审计（Audit）
38
（三）将一个角色授予其他的角色或用户 GRANT <角色1>［，<角色2>］… TO <角色3>［，<用户1>］… ［WITH ADMIN OPTION］ （四）角色权限的收回 REVOKE <权限>［，<权限>］… ON <对象类型> <对象名> FROM <角色>［，<角色>］…
39
例9 通过角色来实现将一组权限授予一组用户。 1. 首先，创建一个角色R1 Create role R1; 2. 然后，使用Grant语句，使角色R1拥有 Student表的Select、Insert和Delete权限。 Grant Select, Insert ,Delete On Student to R1;

25
例6 把用户U4修改学生学号的权限收回
REVOKE UPDATE(Sno) ON TABLE Student FROM U4;
例7 收回所有用户对表SC的查询权限
REVOKE SELECT ON TABLE SC FROM PUBLIC;
26
例8 把用户U5对SC表的INSERT权限收回 REVOKE INSERT ON TABLE SC FROM U5;
30


主体是系统中的活动实体

DBMS所管理的实际用户

代表用户的各进程
文件 基表 索引 视图
31

客体是系统中的被动实体，是受主体操纵的


敏感度标记（Label）
绝密（Top
Secret）
机密（Secret） 可信（Confidential） 公开（Public）

基本表或视图的属主拥有对该表或视图的一切操 作权限。 存取控制的对象不仅有数据本身，还有数据库模 式。
(2) 接受权限的用户


一个或多个具体用户 PUBLIC（全体用户）
17
关系数据库系统中的存取权限表
对象类型 数据库模式 对象 模式 基本表 视图 索引 数据 基本表和视 图 属性列 操作类型 CREATE SCHEMA CREATE TABLE,ALTER TABLE CREATE VIEW CREATE VIEW SELECT, INSERT, UPDATE, DELETE,REFERENCES, ALL PRIVILEGES SELECT, INSERT, UPDATE, REFERENCES, ALL PRIVILEGES
23
GRANT语句小结
一次向一个用户授权（例1）这是最简单 的一种授权操作； 一次向多个用户授权（例2、例3）； 一次传播多个同类对象的权限(例2）； 一次可以完成对基本表、视图和属性列 这些不同对象的授权（例4）；

24
2、SQL收回权限的功能
REVOKE语句的一般格式为： REVOKE <权限>[,<权限>]... [ON <对象类型> <对象名>] FROM <用户>[,<用户>]...; 功能：从指定用户那里收回对指定对象的 指定权限
智能卡鉴别。

10
4.1.2 存取控制

存取控制机制组成
定义用户权限（权限即用户对某一数据对象的
操作权力）
合法权限检查

用户权限定义和合法权检查机制一起组成 了 DBMS的安全子系统
11

常用存取控制方法
自主存取控制（Discretionary
Access
Control ，简称DAC）
33
规则的共同点：

禁止了拥有高许可证级别的主体更新低密
级的数据对象
防止数据的密级从高流到低，造成数据泄
漏
34
MAC与DAC

实现MAC时要首先实现DAC
原因：较高安全性级别提供的安全保护要包含较低
级别的所有保护

DAC与MAC共同构成DBMS的安全机制
35
4.1 数据库安全性控制
4.1.1 用户标识与鉴别 4.1.2 存取控制 4.1.3 数据库角色
AS SELECT * FROM Student WHERE Sdept='CS'；
44
在视图上进一步定义存取权限
GRANT SELECT ON CS_Student TO 王平 ； GRANT ALL PRIVILIGES ON CS_Student TO 张明；
45

什么是审计
4.3 审 计

主体的敏感度标记称为许可证级别（Clearance Level）
32

客体的敏感度标记称为密级（Classification Level）

强制存取控制规则
(1)仅当主体的许可证级别大于或等于客体的密级 时，该主体才能读取相应的客体 (2)仅当主体的许可证级别小于或等于客体的密级 时，该主体才能写相应的客体
第四章 数据库安全性
数据库安全性

问题的提出 数据库的一大特点是数据可以共享 数据共享必然带来数据库的安全性问题 数据库系统中的数据共享不能是无条件的共享 例： 军事秘密、国家机密、新产品实验数据、 市场需求分析、市场营销策略、销售计划、 客户档案、医疗档案、银行储蓄数据
数据库安全性
2
5
数据库安全性控制的常用方法
用户身份鉴别 存取控制 视图
审计
密码存储
6
4.1 数据库安全性控制
4.1.1 用户身份鉴别 4.1.2 存取控制 4.1.3 数据库角色
7
4.1.1 用户身份鉴别

用户身份鉴别
（Identification & Authentication）
系统提供的最外层安全保护措施

灵活
强制存取控制（Mandatory
Access Control，
简称 MAC）

严格
12
一、自主存取控制方法（ DAC ）
同一用户对于不同的数据对象有不同的存 取权限 不同的用户对同一对象也有不同的权限 用户还可将其拥有的存取权限转授给其他 用户

13

通过 SQL 的 GRANT 语句和 REVOKE 语句实现 用户权限组成
4.4 数据加密
42
4.2 视图机制

把要保密的数据对无权存取这些数据的用户
隐藏起来，对数据提供一定程度的安全保护
主要功能是提供数据独立性，无法完全满足要求 间接实现了支持存取谓词的用户权限定义
43
例10 建立计算机系学生的视图，把对该视图的 SELECT权限授于王平，把该视图上的所有操作权 限授于张明 先建立计算机系学生的视图CS_Student CREATE VIEW CS_Student
数据库安全性： 数据库的安全性是指保护数据库系统和数
据，以防止非法使用所造成的数据泄漏、更
改或破坏。
3

对数据库安全性产生威胁的因素主要有：
非授权用户对数据库的恶意存取和破坏
数据库中重要或敏感的数据被泄漏 安全环境的脆弱性
4

计算机系统中，安全措施是一级一级层层 设置
计算机系统的安全模型
20
例3 把对表SC的查询权限授予所有用户
GRANT SELECT
ON [TABLE] SC TO PUBLIC;
例4 把查询Student表和修改学生姓名的权限授给用户 U4
GRANT UPDATE(Sname), SELECT
ON [TABLE] Student TO U4;
21
例 5 把对表 SC的 INSERT权限授予 U5 用户，并允许 他再将此权限授予其他用户